8 System Engineering - Security in Root-d4

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Analyse und Bearbeitung von Security Events inklusive Root-Cause-Analysen und Einleitung geeigneter Incident-Response-Massnahmen

• Überwachung und Weiterentwicklung der Cyber Defense Services sowie Integration neuer Lösungen in die bestehende Security Toolchain

• Erstellung, Pflege und Optimierung von Playbooks und Runbooks für standardisierte Security-Prozesse

• Entwicklung und Umsetzung von SOAR Use Cases sowie Anbindung neuer Schnittstellen und Security-Systeme

• Übernahme von 24/7 Bereitschaftsdiensten und Unterstützung bei kritischen Security Incidents

• Abgeschlossenes Studium oder höhere technische Ausbildung auf HF-, FH- oder Uni-Niveau

• Mindestens 3 Jahre Berufserfahrung im Bereich Cyber Security

• Fundierte Kenntnisse in Security Monitoring und Incident Response

• Erfahrung mit Cyber Defense Toolchains, Security Automation und SOAR

• Sehr gute Deutsch- und Englischkenntnisse sowie ausgeprägte Team- und Kommunikationsfähigkeit

Du verstehst IT-Sicherheit nicht nur als technische Aufgabe, sondern möchtest eine moderne Security-Landschaft aktiv mitgestalten? In dieser Rolle verbindest du Security Engineering, Identity Management und Incident Response und stärkst gleichzeitig die Sicherheitskultur im Unternehmen.

• Security-Landschaft mit FortiGate, Google Cloud Platform und Sophos konzipieren, implementieren und betreiben

• Identity Management (IAM) verantworten und sichere Authentifizierungsprozesse mit SCIM und SAML gewährleisten

• Sicherheitsereignisse analysieren sowie Patch-Management und Vulnerability-Scanning durchführen

• Root-Cause-Analysen bei Security Incidents durchführen und den IT-Pikettbetrieb unterstützen

• Mitarbeitende beraten und mit Awareness-Trainings eine Security-First-Kultur fördern

• Informatikausbildung auf Stufe EFZ, HF oder FH sowie mindestens 3 Jahre Erfahrung im Security Engineering

• Fundierte Praxis mit FortiNet/FortiGate und idealerweise Google Cloud Platform

• Erfahrung mit Identity Management (IAM), Authentifizierung sowie SCIM und SAML

• Kenntnisse von Security-Standards und Frameworks wie ISO 27001 und NIST

• Sehr gutes Deutsch, Englisch auf B2/C1-Niveau sowie lösungsorientierte Hands-on-Mentalität

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

Stabile IT-Infrastrukturen entstehen dort, wo saubere Konzepte auf präzise Umsetzung treffen. Genau an dieser Schnittstelle arbeitest Du als System Engineer Server & Network und betreust unterschiedliche Kundenumgebungen technisch ganzheitlich. Dein Fokus liegt auf Windows Server, Virtualisierungsplattformen und durchdachten Netzwerkarchitekturen. Hinzu kommt die Beratung auf Augenhöhe, bei der Du technische Zusammenhänge verständlich vermittelst.

• Du analysierst bestehende Systemlandschaften und entwirfst passgenaue Architekturen für Server, Storage und Netzwerk.

• Virtuelle Infrastrukturen auf Basis von VMware und Hyper-V planst Du, implementierst sie und optimierst Ressourcen sowie Hochverfügbarkeit.

• Des Weiteren konfigurierst Du Switches, VLANs, VPN-Verbindungen und Firewalls von Cisco oder Fortinet nach Best Practices.

• Mit Monitoring, Patch-Management und Härtungsmassnahmen sicherst Du Performance, Stabilität und Sicherheit der Systeme.

• Du berätst Kunden eigenständig vor Ort oder per Remote-Zugriff und löst Incidents strukturiert per Root-Cause-Analyse.

• Zudem führst Du Kundenschulungen zu Infrastruktur-, Sicherheits- und Anwendungsthemen durch.

• Eine abgeschlossene Informatiklehre oder eine Microsoft-Zertifizierung mit Schwerpunkt Windows Server bildet Deine Basis.

• Du bringst fundiertes Praxiswissen in Serverbetrieb, Virtualisierung und Netzwerktechnik mit, inklusive DNS, DHCP und Routing.

• Darüber hinaus bewegst Du Dich sicher in Active Directory und automatisierst wiederkehrende Aufgaben mit PowerShell.

• Komplexe Abhängigkeiten zwischen Systemen erkennst Du schnell und denkst lösungsorientiert in grösseren Zusammenhängen.

• Deine Einsätze planst Du selbst, bleibst auch bei wechselnden Prioritäten flexibel und stimmst Dich eng mit Kolleginnen und Kollegen ab.

• Zudem besitzt Du den Führerausweis Kat. B für Kundeneinsätze.

In dieser Rolle gestaltest du den zuverlässigen und sicheren Betrieb von IT-Systemen, die eine moderne und zukunftsorientierte Infrastruktur ermöglichen. Du verantwortest den stabilen Betrieb, die Überwachung sowie die kontinuierliche Optimierung der eingesetzten Systeme und Plattformen. Mit deinem technischen Know-how stellst du sicher, dass hohe Sicherheitsstandards, Verfügbarkeit und Performance jederzeit gewährleistet sind. Dabei setzt du auf flexible und effiziente Lösungen, die den Anforderungen unterschiedlicher Anspruchsgruppen gerecht werden. Durch dein strukturiertes Vorgehen und deine Präzision leistest du einen zentralen Beitrag zu einer sicheren, stabilen und zukunftsfähigen IT-Umgebung.

• Verantwortung für den zuverlässigen Betrieb und die Weiterentwicklung moderner Microsoft-365-, Identity-, Server- und Workplace-Plattformen in komplexen IT-Landschaften.

• Automatisierung wiederkehrender Abläufe durch die Entwicklung und Pflege von Skripten, Tools und standardisierten Betriebsprozessen.

• Sicherstellung einer professionellen Servicequalität unter Anwendung etablierter ITSM- und ITIL-Methoden.

• Planung und Umsetzung technischer Lösungen unter Berücksichtigung von Security, Stabilität, Skalierbarkeit und langfristiger Wartbarkeit.

• Beobachtung des Technologiemarktes sowie Prüfung und Einführung geeigneter Innovationen, insbesondere im Umfeld von Automation und künstlicher Intelligenz.

• Selbstständige Bearbeitung anspruchsvoller technischer Themen sowie enger Austausch mit internen Stakeholdern und IT-Fachteams.

• Übernahme anspruchsvoller Engineering- und Betriebsaufgaben, inklusive 3rd-Level-Support, Fehleranalyse und Optimierung der bestehenden Systemlandschaft.

• Systematische Untersuchung komplexer Störungen und Durchführung von Root-Cause-Analysen, um dauerhafte Lösungen und Verbesserungen umzusetzen.

• Aktive Mitgestaltung bei der Modernisierung und Weiterentwicklung der IT-Infrastruktur sowie bei der Definition geeigneter technischer Standards und Architekturen.

• Prüfung neuer Technologien und Produkte hinsichtlich ihrer technischen und wirtschaftlichen Eignung sowie deren Integration in bestehende Umgebungen.

• Technische Verantwortung bei Migrationen, Changes und Infrastrukturprojekten sowie Koordination der erforderlichen Umsetzung mit verschiedenen Fachbereichen.

• Erstellung und Pflege von technischen Konzepten, Architekturunterlagen, Betriebsdokumentationen und Lösungsdesigns sowie selbstständige Steuerung von Projekten und Teilprojekten.

Hybride IT-Landschaften stellen hohe Anforderungen an Automatisierung, Verfügbarkeit und Sicherheit. Diese Position richtet sich an Infrastruktur-Spezialisten, die klassische Systemtechnik mit Cloud Engineering und Automation verbinden und komplexe Kundenumgebungen technologisch voranbringen möchten.

• Engineering und Betrieb hybrider IT-Infrastrukturen über Cloud- und On-Premise-Umgebungen hinweg

• Weiterentwicklung von Azure-basierten Services und Microsoft-365-Plattformen

• Administration und Optimierung moderner Windows-Client- und Server-Landschaften

• Entwicklung automatisierter Betriebsprozesse mit PowerShell, Ansible und GitLab

• Aufbau wiederverwendbarer Automatisierungs- und Deployment-Workflows

• Integration von Ansible AWX in bestehende Betriebs- und Automatisierungsprozesse

• Automatisierung von Service- und Betriebsabläufen innerhalb von ServiceNow

• Betreuung zentraler Windows-Dienste wie Active Directory, DHCP und Group Policy

• Verwaltung von Endpoints, Applikationen und Sicherheitsrichtlinien mit Intune

• Weiterentwicklung von Endpoint-Management- und Software-Deployment-Prozessen

• Planung und technische Umsetzung neuer Kundenstandorte

• Übernahme von komplexen Support- und Troubleshooting-Aufgaben auf 2nd- und 3rd-Level

• Durchführung strukturierter Root-Cause-Analysen und nachhaltige Problembehebung

• Mitarbeit in Transformationsprojekten rund um Cloud, Workplace und Infrastruktur

• Umsetzung von Security-, Compliance- und Hardening-Vorgaben

• Dokumentation und kontinuierliche Optimierung der technischen Plattformen

• Fundierte Berufserfahrung in System Engineering, Cloud Engineering oder IT-Infrastruktur

• Ausbildung oder Weiterbildung im Bereich Informatik oder vergleichbare Praxiserfahrung

• Sehr gute Kenntnisse im Microsoft-Ökosystem

• Erfahrung mit Azure und Microsoft 365

• Fundierte Praxis mit Windows Server und Active Directory

• Erfahrung mit Intune, Endpoint Management und Software Deployment

• Gute Kenntnisse in PowerShell

• Interesse an Infrastructure Automation und DevOps-Prinzipien

• Erfahrung mit Ansible, GitLab oder vergleichbaren Automatisierungsplattformen

• Kenntnisse in ServiceNow und ITIL-Prozessen von Vorteil

• Fähigkeit, komplexe technische Störungen systematisch zu analysieren

• Hohes Verantwortungsbewusstsein und ausgeprägte Lernbereitschaft

• Freude an Kundenkontakt, Beratung und abwechslungsreichen Infrastrukturprojekten

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Cyberangriffe entwickeln sich ständig weiter – moderne Security braucht deshalb Menschen, die Ereignisse nicht nur beobachten, sondern Zusammenhänge erkennen und gezielt handeln. Gesucht ist eine analytisch starke Persönlichkeit, die Security Operations mit technischem Verständnis verbindet und aktiv dazu beiträgt, digitale Infrastrukturen widerstandsfähiger zu machen.

• Überwachung und Analyse sicherheitsrelevanter Ereignisse innerhalb moderner IT-Umgebungen

• Bearbeitung und Priorisierung von Security Alerts, Anfragen und Incidents

• Durchführung strukturierter Incident-Response-Prozesse von der Erkennung bis zur Nachbearbeitung

• Analyse von Logdaten, Systemereignissen und verdächtigen Aktivitäten

• Erkennung von Angriffsmustern, Anomalien und potenziellen Kompromittierungen

• Einleitung und Koordination geeigneter Containment- und Gegenmassnahmen

• Durchführung von Root-Cause-Analysen nach sicherheitsrelevanten Ereignissen

• Bewertung bestehender Security Controls hinsichtlich Wirksamkeit und technischer Abdeckung

• Identifikation von Schwachstellen in Sicherheitsprozessen und Ableitung konkreter Verbesserungsmassnahmen

• Unterstützung bei der Weiterentwicklung von Detection- und Response-Mechanismen

• Analyse aktueller Cyberbedrohungen, Angriffstechniken und relevanter Threat Intelligence

• Bewertung neuer Bedrohungsszenarien hinsichtlich möglicher Auswirkungen auf IT-Systeme

• Aufbereitung technischer Security-Erkenntnisse für interne Fachstellen

• Mitarbeit bei der Weiterentwicklung von Security Policies, Standards und Betriebsprozessen

• Unterstützung bei Security Assessments und technischen Verbesserungsprojekten

• Mehrjährige Berufserfahrung im IT-Betrieb, System Engineering, Software Engineering oder einem vergleichbaren technischen Umfeld

• Fundiertes Interesse an Cyber Security und modernen Angriffstechniken

• Idealerweise Erfahrung in Security Operations, Incident Response oder Security Monitoring

• Gutes Verständnis von Netzwerken, Betriebssystemen und modernen IT-Infrastrukturen

• Erfahrung mit SIEM-, Log-Management- oder Monitoring-Plattformen von Vorteil

• Kenntnisse in Bereichen wie Endpoint Security, Identity Security, Network Security oder Vulnerability Management sind ein Plus

• Analytisches Denken und Freude daran, technische Zusammenhänge bis ins Detail zu untersuchen

• Strukturierte und selbstständige Arbeitsweise

• Hohes Verantwortungsbewusstsein bei sicherheitskritischen Ereignissen

• Hochschulabschluss in Informatik, Cyber Security, Computer Science oder einer vergleichbaren technischen Fachrichtung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Du willst Cyberangriffe nicht nur erkennen, sondern verstehen, eindämmen und nachhaltig verhindern? In dieser Rolle verbindest du Incident Response, Security Engineering und Threat Detection mit moderner Microsoft-Security. Du analysierst reale Sicherheitsereignisse, entwickelst Schutzmechanismen weiter und sorgst dafür, dass aus technischen Erkenntnissen konkrete Verbesserungen entstehen.

• Untersuchung von Security Alerts, verdächtigen Aktivitäten und potenziellen Cyberangriffen

• Analyse kompromittierter Systeme, Benutzerkonten, Identitäten und Netzwerkaktivitäten

• Durchführung strukturierter Incident-Response- und Root-Cause-Analysen

• Unterstützung bei Containment, Remediation und Wiederherstellung betroffener Systeme

• Entwicklung und Optimierung von Detection Rules für moderne Security-Plattformen

• Analyse und Reduktion von False Positives durch gezielte Anpassung von Erkennungslogiken

• Aufbau und Weiterentwicklung von Security Playbooks und standardisierten Response-Prozessen

• Durchführung von Security Assessments und technischen Schwachstellenanalysen

• Bewertung unsicherer Konfigurationen, überprivilegierter Konten und potenzieller Angriffspfade

• Umsetzung von Security Hardening in Windows-, Cloud- und hybriden Umgebungen

• Mitarbeit bei Cyber-Security-Projekten von der Anforderungsanalyse bis zur technischen Abnahme

• Betrieb und Weiterentwicklung zentraler Security- und Monitoring-Plattformen

• Analyse technischer Fehler in Security-Lösungen und Übergabe konkreter Optimierungsvorschläge an Engineering-Teams

• Automatisierung wiederkehrender Untersuchungen, Datenaufbereitungen und Security-Prozesse

• Aufbereitung technischer Erkenntnisse für Kunden und interne Stakeholder

• Laufende Integration neuer Angriffstechniken und Threat-Intelligence-Erkenntnisse in bestehende Detection- und Response-Prozesse

• Ausbildung oder Weiterbildung in Informatik, Cyber Security oder einem vergleichbaren technischen Bereich

• Berufserfahrung in System Engineering, Security Operations, Cyber Defense oder einem verwandten Umfeld

• Gute Kenntnisse von Windows Server, Windows Clients und Active Directory

• Erfahrung mit Microsoft Entra ID und Microsoft 365

• Grundverständnis für Identitäten, Berechtigungen, Netzwerke und moderne Cloud-Architekturen

• Praktische Erfahrung mit mindestens einem Bereich wie Endpoint Security, Security Monitoring, Hardening, IAM oder Incident Response

• Erfahrung mit Microsoft Defender XDR, Microsoft Sentinel oder vergleichbaren Security-Plattformen von Vorteil

• Kenntnisse in KQL und PowerShell für Security-Analysen und Automation

• Analytische Denkweise und ausgeprägte Fähigkeit zur strukturierten Fehlersuche

• Hoher Qualitätsanspruch im Umgang mit sicherheitskritischen Systemen und Daten

• Bereitschaft, sich kontinuierlich mit neuen Angriffstechniken, Technologien und Security-Methoden auseinanderzusetzen